Octobox

Gemeente Apeldoorn

Anonymisearjen fan privacygefoelige ynformaasje yn dokuminten.

Lêst feroare op 21 augustus 2025 om 10:30 | Publikaasjestandaard 1.0

• Publicatiecategorie: Oare algoritmes
• Impacttoetsen: DPIA
• Status: Yn gebrûk

Algemene ynformaasje

Tema

Organisaasje en bedriuwsfiering

Begjindatum

2025-06

Kontaktgegevens

Gemeente Apeldoorn

Ferantwurde gebrûk

Doel en impact

It doel fan Octobox Anonymisaasje is om de gemeente Apeldoorn te stypjen by it feilich en effisjint anonymisearjen fan privacygefoelige ynformaasje yn dokuminten. Octobox stelt manieren foar om ynformaasje te anonymisearjen dy't beskerme wurde moat. Meiwurkers kinne de suggestjes akseptearje of ôfwize. Der binne gjin automatisearre besluten, sadat de ynfloed minimaal is.

Afwagings

De Woo (Woo) befettet (relative en absolute) juridyske útsûnderings dy't bepale wannear't ynformaasje weilitten wurdt. De AVG soarget hjir ek foar, om persoanlike gegevens te beskermjen. De tapassing fan dizze útsûnderings troch de gemeente is in besteand proses. Octobox-anonymisaasje automatisearret dit proses troch ynformaasje te identifisearjen dy't beskerming fereasket. It gebrûk fan Octobox is rjochtfeardige om't (oplate) meiwurkers altyd de suggestjes fan Octobox goedkarre, wizigje of ôfwize moatte.

Minskele tuskenkomst

De software fan Octobox wurket op basis fan in gemeentlik ûntwerpdokumint. Dit dokumint lit de gemeente bepale hokker kategoryen ynformaasje de software yn syn konseptferzje sil opnimme. Foarbylden binne persoansnammen, boargerservicenûmers (BSN's) of hantekeningen. De meiwurker dy't de software bewurket hâldt kontrôle troch in foarstel goed te keuren, te wizigjen of ôf te wizen.

Risikobehear

It grutste risiko is dat ynformaasje ferkeard redigearre of per ongelok iepenbier makke wurdt, wat kin liede ta oertredings fan privacyregeljouwing (lykas de AVG), reputaasjeskea foar de gemeente, of skea oan de belutsen persoanen (lykas identiteitsdiefstal of misbrûk fan gegevens). Dizze risiko's wurde beheind troch ferplichte minsklike kontrôle: Octobox docht allinich suggestjes, en meiwurkers nimme de definitive beslissing. Derneist wurde meiwurkers oplaat yn it gebrûk fan Octobox, en binne der ekstra rjochtlinen beskikber.

Wettlike basis

Algemiene Ferordening Gegevensbeskerming (AVG), Algemiene Wet Bestjoersrjocht (AWB), Publikaatwet, Wet Iepenbier Bewustwêzen (WOO), Wet Elektronyske Publikaasjes (WEP).

Impacttoetsen

Data Protection Impact Assessment (DPIA): Data Protection Impact Assessment (DPIA): In uitvoering

Wurking

Gegevens

It algoritme ferwurket folsleine dokuminten dy't wurde beoardiele op iepenbiering, lykas Woo-oanfragen, beliedsdokuminten, rapporten of e-mails. Dizze dokuminten kinne alle soarten ynformaasje befetsje, ynklusyf persoanlike gegevens lykas nammen, adressen, tillefoannûmers, e-mailadressen, bertedatums, sosjale feiligensnûmers, finansjele gegevens of hantekeningen. Octobox scant it heule dokumint om potinsjeel gefoelige ynformaasje te detektearjen. It algoritme is dêrom net beheind ta spesifike gegevenskategoryen, mar wurket oan de folsleine ynhâld fan it dokumint.

Technyske wurking

Octobox Anonymization brûkt 1) algoritmen om te sykjen binnen de kontekst fan gegevens, 2) weardelisten om termen automatysk te werkennen, en 3) Natuerlike Taalferwurking (NLP). NLP kin tekst klassifisearje troch bygelyks it ûnderwerp fan in sin, in tiidwurd of in namme te werkennen. De software brûkt ûnderlizzende iepen boarne-motors lykas SpaCy en Yolo om labels ta te wizen oan erkende entiteiten. Dizze wurde dan opnij validearre troch Octobox, en as se binnen de fertrouwensône falle, wurde se akseptearre foar brûkersbeoardieling foardat se finalisearre wurde.

Leveransier

Octobox Nederlân BV